Blockchains permissioned vs. permissionless

As blockchains são conhecidas pela participação aberta. Uma blockchain permissionada restringe isso de propósito.

Essa única decisão muda quem pode participar, o que pode ver e quem é responsável quando algo dá errado. Uma blockchain permissionada exige aprovação para uma ou mais funções da rede. Uma blockchain totalmente permissionless permite que qualquer pessoa use ou ajude a operar a rede sob regras públicas de protocolo. Algumas chains mais recentes dividem essa lógica: transações e deploy de apps são abertos, mas a validação é limitada a instituições aprovadas.

Tanto blockchains permissionadas quanto permissionless são ledgers distribuídos. A diferença está em quem tem acesso ao ledger e o que pode fazer com ele: ler, escrever ou aprovar. Restringir usuários, desenvolvedores ou validadores cria diferentes trade-offs em privacidade, responsabilização, performance e custo operacional.

O que é uma blockchain permissionada?

Uma blockchain permissionada restringe uma ou mais funções da rede a participantes aprovados. Os operadores podem decidir quem pode ler o ledger, enviar transações, fazer deploy de apps ou validar blocos. Chains privadas de uma única organização e chains de consórcio com múltiplas organizações restringem a maioria das funções. Uma chain pública-permissionada mantém o ledger acessível publicamente, mas exige aprovação para funções específicas, como produção de blocos ou validação.

O permissionamento pode se aplicar a diferentes partes de uma rede:

• Uma chain privada operada por uma única organização
• Uma chain de consórcio compartilhada por um grupo conhecido de empresas
• Uma chain pública-permissionada, onde qualquer pessoa pode usar ou inspecionar a rede, mas apenas operadores aprovados podem validar novas transações ou blocos

Uma vez que os participantes são conhecidos, os operadores podem atribuir funções, executar verificações de know-your-customer (KYC) e anti-lavagem de dinheiro (AML) antes de conceder acesso de escrita, e limitar dados sensíveis do ledger às partes que devem vê-los. O Hyperledger Fabric, um framework de código aberto hospedado pela LF Decentralized Trust, e o R3 Corda, uma plataforma de ledger distribuído permissionada, foram construídos para esse padrão.

Use permissionamento quando a participação nomeada for um requisito, não uma preferência: liquidação interbancária, redes financeiras fechadas e compartilhamento de dados entre múltiplas partes conhecidas.

O que é uma blockchain permissionless?

Uma blockchain permissionless permite que pessoas participem das funções centrais da rede sob regras públicas de protocolo, sem aprovação de um administrador. Usuários criam carteiras, enviam transações, rodam nodes e, muitas vezes, ajudam a proteger a chain por meio de consenso. Público e permissionless descrevem coisas diferentes: público significa que qualquer pessoa pode inspecionar o ledger, enquanto permissionless significa que nenhum administrador precisa aprovar a participação na função de rede relevante. Bitcoin, Ethereum e Solana são os exemplos mais claros de sistemas totalmente permissionless.

A participação aberta é a característica definidora. A segurança da rede depende de criptografia e incentivos econômicos entre operadores independentes, não de uma lista de membros.

Escolha uma rede permissionless quando a participação aberta tornar o produto mais útil: mercados abertos, apps públicos e ecossistemas que ficam mais fortes quando desenvolvedores terceiros constroem sobre eles.

Como as blockchains permissionadas e permissionless diferem?

Ambas usam um ledger compartilhado. A diferença está em quem pode lê-lo, escrever nele ou aprovar mudanças, e o quanto a rede depende de operadores conhecidos.

Redes permissionless reduzem a dependência de qualquer operador único por meio de regras de protocolo, criptografia, incentivos econômicos e operadores independentes. Redes permissionadas dependem mais de um operador ou consórcio, e usam esse controle para impor privacidade e política.

A tabela compara endpoints totalmente permissionless e totalmente permissionados. Redes públicas-permissionadas mistas podem combinar características de ambas as colunas.

Nenhum dos modelos é automaticamente melhor. Redes abertas podem expandir o alcance e permitir que outros apps sejam construídos sobre elas, mas podem enfrentar congestionamento e expor mais atividade de transações. Redes permissionadas podem impor filiação e visibilidade seletiva, mas os operadores precisam financiar a infraestrutura, e os participantes dependem mais desses operadores.

Qual modelo você deve usar?

Comece pela função da rede, não pela marca da chain.

Use uma blockchain permissionada quando:

• Os participantes da rede precisam ser entidades legais conhecidas
• O acesso ao ledger ou o envio de transações precisa ser restrito a partes aprovadas
• Validadores ou outros operadores da rede precisam ser instituições aprovadas
• Você precisa revogar o acesso à rede ou impor política no nível do protocolo

Use uma blockchain permissionless quando:

• Qualquer pessoa deve poder usar ou construir sobre o produto
• Operadores independentes devem poder ajudar a proteger a rede
• A verificabilidade pública faz parte do valor
• Desenvolvedores terceiros tornam o produto mais forte

Se você não tem certeza de qual modelo precisa, considere uma chain pública-permissionada. Anote quais funções precisam ser abertas: leitura, envio de transações, deploy de apps, produção de blocos ou sequenciamento, e validação. Você pode querer acesso aberto para usuários e desenvolvedores, mas operadores aprovados para produção de blocos ou validação.

Comece totalmente permissionless quando a participação aberta nessas funções tornar o produto mais forte. Comece totalmente permissionado quando toda função relevante precisar ser aprovada. Escolha um modelo público-permissionado quando a distribuição aberta importar, mas a produção de blocos, a validação ou cargas de trabalho específicas exigirem operadores nomeados.

Como são os deployments permissionados e permissionless na prática?

Organizações do mesmo setor podem escolher designs diferentes. O que importa é quais funções da rede precisam ser abertas ou restritas. Os exemplos abaixo mostram redes públicas com acesso aberto para usuários e desenvolvedores, mas com produção de blocos ou validação restrita, seguidas de redes institucionais totalmente permissionadas.

Acesso aberto com produção de blocos ou validação restrita

Para usuários e desenvolvedores, a Base da Coinbase é permissionless: qualquer pessoa pode enviar transações ou fazer deploy de apps sem aprovação. A Base atualmente usa um sequenciador único ativo para ordenar transações antes de fazer a liquidação para a Ethereum, então seu modelo de acesso também varia por função. Em agosto de 2026, a DeFiLlama registrou cerca de US$ 4,7 bi depositados em protocolos de finanças descentralizadas na Base.

O Tempo usa a mesma divisão. Sua mainnet ativa permite que qualquer pessoa faça deploy de contratos, emita tokens e envie transações, enquanto o conjunto ativo de validadores permanece permissionado. Os validadores atuais incluem MoneyGram, Stripe, Visa e Zodia Custody, do Standard Chartered, com expectativa de que o acesso a validador se abra ao longo do tempo.

A Plasma segue uma versão em estágios do mesmo modelo. Desenvolvedores podem fazer deploy de contratos compatíveis com Ethereum e rodar nodes não validadores, mas o acesso a validador permanece limitado a um pequeno grupo selecionado enquanto o protocolo trabalha rumo à validação permissionless.

A Arc, da Circle, foi projetada para combinar deploy de apps e transações abertos com validação permissionada. Em agosto de 2026, sua testnet pública está aberta a desenvolvedores, mas sua rede de produção continua sendo uma mainnet privada, com mais de 100 empresas e instituições construindo sobre ela. A Circle planeja abrir a mainnet pública em 16 de setembro, com validadores fundadores que incluem BlackRock, DTCC, Mastercard, Standard Chartered e Visa.

Redes institucionais permissionadas

A Swift vai operar um ledger compartilhado baseado em blockchain para que bancos participantes coordenem transferências de depósitos digitais emitidos por bancos, 24 horas por dia. Os bancos rodam seus próprios ambientes e mantêm o controle de chaves, ativos, financiamento e liquidação, então a participação é institucional, não pública. Em julho de 2026, a Swift disse que o ledger estava pronto para uso inicial, com 17 bancos preparando transações-piloto.

Em julho de 2026, o Siam Commercial Bank se tornou a primeira instituição financeira a colocar em produção os Citi Token Services e o Citi's 24/7 USD Clearing. O Citi Token Services usa uma blockchain privada permissionada dentro do sistema bancário regulado.

O Regulated Layer One é um exemplo no nível de chain. Lançada em julho de 2026, a RL1 é uma rede privada permissionada, de propriedade e governada por uma cooperativa europeia. Dez instituições financeiras fundaram a cooperativa, e cada membro tem voz igual.

A Canton Network fica entre as categorias. Seu Global Synchronizer fornece uma camada de coordenação pública, enquanto cada aplicação define suas próprias regras de acesso, privacidade e governança. O onboarding de validadores é gerenciado, e cada parte vê apenas os detalhes de transação que está autorizada a ver. Isso dá às instituições uma infraestrutura compartilhada sem tornar toda transação pública.

É possível combinar controles permissionados com liquidação pública?

Uma empresa pode querer a abertura de uma rede pública com o controle de uma rede privada. Um rollup dedicado pode suportar essa combinação por meio de regras customizadas de admissão e execução, ao mesmo tempo em que liquida resultados em uma rede pública como a Ethereum. Dados privados ainda exigem controles separados sobre onde são armazenados e quem pode acessá-los.

Os Alchemy Rollups fornecem chains dedicadas para times que precisam de um ambiente de execução customizado. Controles de acesso e privacidade de transações ainda precisam ser projetados na aplicação e na configuração da chain. O guia de infraestrutura blockchain empresarial pode ajudar você a escolher o restante do stack, desde acesso a nodes e dados até operações de chain.

Perguntas frequentes

O que é uma blockchain permissionada?

Uma blockchain permissionada restringe uma ou mais funções da rede a participantes aprovados. Os operadores podem controlar quem pode ler, transacionar, fazer deploy de apps ou validar blocos. Uma chain privada restringe a maioria das funções; uma chain pública-permissionada pode permitir uso aberto enquanto limita a validação a instituições aprovadas.

O que é uma blockchain permissionless?

Uma blockchain permissionless é uma rede aberta que qualquer pessoa pode usar sem aprovação prévia. Usuários podem criar carteiras, enviar transações e, muitas vezes, rodar nodes ou ajudar a proteger a rede sob as regras do protocolo. Bitcoin, Ethereum e Solana são permissionless.

Qual é a diferença entre blockchains permissionadas e permissionless?

A diferença central é o controle de acesso. Uma blockchain permissionada exige aprovação para pelo menos uma função da rede. Uma blockchain permissionless abre suas funções centrais para qualquer pessoa que siga as regras do protocolo. Algumas chains misturam os modelos, permitindo transações e deploy de apps abertos enquanto restringem a validação.

Por que uma empresa usaria uma blockchain permissionada?

Empresas usam blockchains permissionadas quando as contrapartes precisam ser conhecidas, a visibilidade de dados precisa ser limitada e os operadores precisam impor política na própria rede. Isso se encaixa em finanças reguladas e operações entre múltiplas partes onde o acesso precisa ser concedido, auditado e revogado.

A Ethereum é permissionada ou permissionless?

A Ethereum é permissionless. Qualquer pessoa pode criar uma carteira, fazer deploy de um smart contract ou rodar um node sem pedir aprovação a um administrador de rede.

Qual é um exemplo de blockchain permissionada?

A Regulated Layer One é um exemplo atual de rede permissionada. O ledger compartilhado da Swift é outro, agora pronto para pilotos iniciais com bancos. O Citi Token Services é um serviço que usa uma blockchain privada permissionada.

O que significa "permissionless" em blockchain?

Permissionless significa que uma função específica da rede está aberta a qualquer pessoa que siga as regras do protocolo, sem aprovação de um administrador. Uma rede pode ser permissionless para usuários e desenvolvedores enquanto permissiona validadores ou sequenciadores.

Blockchains privadas são a mesma coisa que blockchains permissionadas?

Não exatamente. Permissionada descreve se uma ou mais funções da rede exigem aprovação. Privada descreve se o acesso ao ledger ou à rede é restrito. Uma blockchain privada é permissionada, mas uma blockchain pública-permissionada pode permitir leitura ou transações abertas enquanto restringe a validação.